黑科技：是誰把你的流量偷走了，是否有想過？

今天小楊跟大家聊聊身邊的黑科技常客——流量劫持。

首先，為什麼叫它黑科技？那我先給大家簡單的介紹下什麼是流量劫持。比較常見的是利用木馬修改瀏覽器、鎖定主頁或不停彈出新窗口等方式，強制用戶訪問某些網站，從而造成用戶流量損失的情形。這是一些官方的表述，其實在最新的區塊鏈項目上也有黑客運用該技術，通過在網站上強制插入JS代碼進行挖礦。這就像一款收割機，每一位訪問該網站的用戶，都會受到收割，閑置的CPU空間被放大，導致死機和異常，長期如此更是對用戶體驗的嚴重傷害。這就是劫持帶來的影響，它能成為某些人賺錢的利器，讓流量無形之中流失。

JS挖礦

相信大家都有上過視頻網站，很多時候上面的廣告並不是廣告主投放的，而是你自身DNS被劫持了。這裡提到了DNS劫持，DNS本是負責域名解析，可是解析的過程一旦被破壞，就可能轉化為某些黑客指定的IP地址，用戶往往很難看出破綻，但所有的流量都會轉向黑客指定的虛假的伺服器，黑客不但可以很容易獲取各種密碼、個人信息等，還可以植入木馬病毒，盜竊個人財產。還有一個常見的例子，逛電商網站是很多人的興趣愛好，現在正流行網上購物，很多時候地址欄的跳轉都會莫名其妙的被加上一大串後綴字母。至於APP上面的劫持，是目前比較新穎的手段，例如在app中強制彈出橫幅廣告是如何做到的？這裡可稱為http劫持，在你打開的APP和源站之間加個代理，代理在從源站拿到文件內容後再合適的位置加入橫幅廣告的代碼，再把內容給你，你就看到該廣告了。